1.怎样在Windows下面察看电脑的开关机记录?
这个问题对于有经验的人其实很简单。
windows本身是有很详尽的事件纪录的,但如不进行设置,windows默认只记录程序运行异常和系统服务的启动停止。 但有经验的人都知道windows每次启动和关闭时都有一批系统服务会被启动停止。
因此只要仔细一点,什么工具和设置都不用,就可以通过系统服务的启动停止判断出windows系统的开关机时间。 察看系统服务运行记录的方法: 1、在“桌面”上,右键点击“我的电脑”,选择“管理(G)”,此时会启动“计算机管理”程序。
2、在“计算机管理”中展开:“计算机管理(本地)”>“系统工具”>“事件查看器”>“系统” 3、在“系统”分支下的就是刚才所说的系统服务的启动停止记录了。
2.查看电脑开关机时间的技巧有哪些
WinXp系统下查看电脑开关机时间的技巧一、1、我们可以轻松查看计算机开、关机记录。
单击开始菜单栏选择管理工具,然后打开事件查看器。 2、在左边的窗口中选择系统选项。
单击鼠标右键,在弹出的快捷菜单中选择属性。 3、在打开的系统属性窗口中选择筛选器选项卡,在事件类型下面选中信息 复选项,并在事件来源列表中选择eventlog选项,继续设定其他条件后,单击确定按钮,即可看到需要的事件记录了。
双击某条记录,如果描述信息为事件服务已启动,那就代表计算机开机或重新启动的时间,如果描述信息是事件服务已停止,即代表计算机的关机时间。 WinXp系统下查看电脑开关机时间的技巧二、默认Windows的任务计划是启动的,因此可以通过查看任务计划的日志来查看开关机的时间。
3.Windows10事件查看器
如果你只是想查看一下,从昨天关机到今天开机之间有没有人使用我的计算机,那么使用“查日志”的方法就可以了。
在“开始”菜单的运行”中输入“eventvwr.msc”,打开事件查看器,在左侧窗口中选择“系统”,从右侧系统事件中查找事件ID为6005、6006的事件(事件ID号为6005的事件表示事件日志服务已启动,即开机,同理事件ID:6006表示关机),它们对应的时间就分别是开机时间和关机时间。 如果你觉得从这么多事件中找开关机事件太费事,你可以使用“筛选”来使内容简洁。
在事件查看器的“查看”菜单中选择“筛选”选项,在属性对话框中选择“筛选器”选项卡,并在其中勾选“信息”、“警告”、“错误”三项,在“事件来源”下拉列表中选择“eventlog”,单击“确定”按钮后,系统事件中的内容就少了很多,我们可以轻易找到最近的开关机时间。 如果你依旧觉得太费事,那在“开始”菜单中的“运行”中输入“C:\WINDOWS\schedlgu.txt”,在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于和“任务计划程序服务”已退出于的时间,分别对应着开机和关机时间,是不是很方便呢?天天备案也不难如果你想每一次开关机都能清楚地记录在案,那可以用“脚本+批处理”的方法。
不过你要亲自动手了,我们使用“脚本+批处理”的方式来实现。只需在开机、关机脚本上添加两个记录时间的批处理命令,让它们随系统启动或关闭记录当时的时间到C:\aaa.txt文件中。
首先新建两个文本文档,分别用来记录开机和关机信息,输入以下的命令,然后另存为“.bat”文件就可以了。其中开机批处理(start.bat)如下:@echo off(echo ***开机记录***echo.&echo %date% %time:~0,-3% %username%echo.&echo **************)>>c:\aaa.txt 而关机批处理(shutdown.bat)命令只要把start.bat中的“***开机记录***”改为“***关机记录***”即可,其余不变。
将上面的两个批处理命令做好后,在“开始”菜单中的“运行”中输入gpedit.msc,打开组策略,依次找到“计算机配置→windows设置→脚本(启动和关机)”,双击“启动”,在属性对话框中单击“添加”按钮,并在“脚本名”一栏中填入“start.bat”的绝对路径,单击“确定”按钮。同理设置好关机脚本。
这样可以了,开关机做个实验,打开C:\aaa.txt文件,是不是记录了你刚才的关机和开机时间呢?。
4.电脑怎样查看上次的开关机的时间记录,请讲一下步骤
下面我介绍4种方法,不用任何工具,一切手动完成,一般人我不告诉他哦!a:一天记录轻松看如果你只是想查看一下,从昨天关机到今天开机之间有没有人使用我的计算机,那么使用“查日志”的方法就可以了。
在“开始”菜单的运行”中输入“eventvwr.msc”,或者是按下"开始菜单"-"程序"-"管理工具"-"事件查看器",打开事件查看器,在左侧窗口中选择“系统”,从右侧系统事件中查找事件ID为6005、6006的事件(事件ID号为6005的事件表示事件日志服务已启动,即开机,同理事件ID:6006表示关机),它们对应的时间就分别是开机时间和关机时间。 b:如果你觉得从这么多事件中找开关机事件太费事,你可以使用“筛选”来使内容简洁。
在事件查看器的“查看”菜单中选择“筛选”选项,在属性对话框中选择“筛选器”选项卡,并在其中勾选“信息”、“警告”、“错误”三项,在“事件来源”下拉列表中选择“eventlog”,单击“确定”按钮后,系统事件中的内容就少了很多,我们可以轻易找到最近的开关机时间。c:如果你依旧觉得太费事,那只好使用必杀技了。
在“开始”菜单中的“运行”中输入“C:\WINDOWS\schedlgu.txt”,在打开的schedlgu.txt文件中有“任务计划程序服务”已启动于和“任务计划程序服务”已退出于的时间,分别对应着开机和关机时间,是不是很方便呢?天天备案也不难。d:如果你想每一次开关机都能清楚地记录在案,那可以用“脚本+批处理”的方法。
不过你要亲自动手了,我们使用“脚本+批处理”的方式来实现。只需在开机、关机脚本上添加两个记录时间的批处理命令,让它们随系统启动或关闭记录当时的时间到C:\aaa.txt文件中。
首先新建两个文本文档,分别用来记录开机和关机信息,输入以下的命令,然后另存为“.bat”文件就可以了。其中开机批处理(start.bat)如下:@echo off>>c:\aaa.txt echo ***开机记录***>>c:\aaa.txt echo.>>c:\aaa.txt echo %date% %time:~0,-3% %username%>>c:\aaa.txt echo.>>c:\aaa.txt echo **************>>c:\aaa.txt echo.>>c:\aaa.txt echo.而关机批处理(shutdown.bat)命令只要把start.bat中的“***开机记录***”改为“***关机记录***”即可,其余不变。
将上面的两个批处理命令做好后,在“开始”菜单中的“运行”中输入gpedit.msc,打开组策略,依次找到“计算机配置→windows设置→ 脚本(启动和关机)”,双击“启动”,在属性对话框中单击“添加”按钮,并在“脚本名”一栏中填入“start.bat”的绝对路径,单击“确定”按钮。同理设置好关机脚本。
这样可以了,开关机做个实验,打开C:\aaa.txt文件,是不是记录了你刚才的关机和开机时间呢?。
5.怎么查询自己电脑的开机关机时间记录
打开“控制面板”,双击“管理工具”,然后打开“事件查看器”,在左边的窗口中选择“系统”选项。单击鼠标右键,在dan出的快捷菜单中选择“属性”,在打开的“系统属性”窗口中选择“筛选器”选项卡,在“事件类型”下面选中“信息”复选项,并在“事件来源”列表中选择“eventlog”选项,继续设定其他条件后,单击“确定”按钮,即可看到需要的事件记录了。双击某条记录,如果描述信息为“事件服务已启动”,那就代表计算机开机或重新启动的时间,如果描述信息是“事件服务已停止”,即代表计算机的关机时间。
开始/控制面板/管理工具/事件查看器
左边选"系统",然后看右边的事件,事件为6005的为开机,6006的为关机
如果你是电脑盲,觉得上面这个方法麻烦,就用下面这个方法:
开始/运行/输入C:\WINDOWS\schedlgu.txt
转载请注明出处windows之家 » win10查电脑关机记录